Fams.net, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Mayıs 2023

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren fams.net kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun sızıntı sitesinde yer alan bildirimde, kurumun tüm mevcut verilerinin kamuoyuna açıklanacağı belirtilmektedir.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, kurumun verileri ele geçirilmiş durumdadır. Grup, bu sızıntı ilanını 26 Mayıs 2023 tarihinde, kurum üzerinde baskı kurmak ve onları taleplerine zorlamak amacıyla oluşturduğunu beyan etmiştir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yönteminin bir yansımasıdır.

Saldırı grubunun iddiaları doğrultusunda, kurumun dijital varlıklarına erişim sağlandığı ve verilerin sızdırılma aşamasına gelindiği öne sürülmektedir. Grubun bu hamlesi, kurumun operasyonel süreçlerini ve itibarını hedef alan bir baskı stratejisi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı öne sürülen belgelerin içeriği oldukça hassas bilgiler barındırmaktadır. Paylaşılan örnek belgelerde kimlik kartları, kişisel sağlık bilgileri, sosyal güvenlik numaraları (SSN) ve borç tahsilat süreçlerine dair yazışmaların yer aldığı görülmektedir.

İlgili sızıntı iddiası kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Sağlık kayıtları
• Borç tahsilat verileri

Kurum profili

FAMS Recovery Solutions, 1993 yılında kurulmuş olan ve borç tahsilatı alanında uzmanlaşmış bir kuruluştur. Şirket, operasyonlarını birinci ve üçüncü taraf tahsilat hizmetlerinin yanı sıra borçlu iz sürme (skip-tracing) hizmetleri sunarak sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması, kurumun müşterileri için ciddi riskler doğurabilir. Özellikle kimlik bilgileri ve sosyal güvenlik numaraları gibi verilerin ifşası, bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri riskini artırmaktadır. Bir borç tahsilat ajansı olan kurumun bu tür verileri açığa çıkmış olarak görülmesi, hem bireysel gizliliğin ihlali hem de kurumun operasyonel güvenilirliğinin zedelenmesi anlamına gelebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin HIPAA ve ilgili eyalet veri koruma yasaları kapsamında yasal yaptırımları tetiklemesi muhtemeldir. LockBit grubunun geçmişteki faaliyetleri ve yöntemleri dikkate alındığında, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısının kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatmaları ve etkilenen tüm tarafları ivedilikle bilgilendirmeleri gerekmektedir. Finansal hizmetler ve borç tahsilatı gibi hassas verilerin işlendiği sektörlerde, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılması büyük önem taşımaktadır.